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(57) Abstract: The invention relates to a safety system for a displacement device mounted on a motor vehicle, in particular for a 
vehicle lock. The inventive safety system comprises a door control device (TSG) and a central control device (ZSG) of a motor 
vehicle. Said door control device compri.ses at least one power switch (LS) which gets an electromechanical unit (Sch) under a 
blocked (safe) state. The central control device is connected to said door control device and other door control devices of the vehicle 
by means of links (CAN) in such a way that at least one electromechanical unit is controllable by the central control device with the 
aid of said links. ITie door control device is connected to the central control device by means of a hardwired electric link (St) which 
is independent from said links. The potential of a control connection of the power switch or the power connection of the door control 
device can be controlled by the central control device by means of said independent hardwired electric link. * 
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(57) Zusammenrassung: Die Erfjndung umfassl ein Sicherungssystem fiir eine Verstelleinrichtung eines Kraftfahrzcugs, insbe- 
sondere fiir ein KraftfahrzeugschloB. Das Sicherungssystem weist ein Tursteuergerat (TSG) und ein Zentralsteuergerat (ZSG) des 
Kraftfahrzcugs auf. Das Ttirsleuer^gerat weist mindestens einen Leistiingsschalter (LS) zum Steuem einer elektromechanischen Ein- 
heir (Sch) in den Zustand *'Spenen** (safe) auf. Das Zentralsteuergerat weist Verbindungen (CAN) zu diesem Tursteuergerat und 
weiteren Tursteucrgeraten des Kraftfahrzeugs auf, wobei zumindest die elektromechanische Einheil durch das Zentralsteuergerat 
iiber die Verbindungen ansteuerbar ist. Das Tursteuergerat tsl mit dem Zentralsteuergerat iiber eine von den Verbindungen unabhan- 
gige elektrische Leitungsverbindung (Sl> verbunden. Ein Potential eines Ansteuerungsanschlusses dieses Leislungsschaltt^rs oder 
ein LeistungsanschluB des TUrsteuergerates ist uber diese unabhangige elektrische leitungsverbindung von dem Zentralsteuergerat 
steuerbar. 
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Verfahren und Sicherungssystem fur eine Verstelleinrichtung eines Kraftfahrzeugs 



Beschreibunq 



5 Die Erfindung betrifft ein Verfahren und ein Sicherungssystem fur eIne 
Schlielieinrichtung eines Kraftfahrzeugs gennali dem Oberbegriff des Anspruchs 1 . 

Aus dem Stand der Technik ist bekannt, im Kraftfahrzeug zur Datenubertragung 
zwischen elektronisch gesteuerten Einrichtungen serielle Datenprotokolle einer Bus- 

10 Technologie zu venA/enden. So stehen beispielsweise die einzelnen Karosserie- 
Steuergerate, wie die zentrale Karosserieelektronik, Kombiinstrument und Steuergerate 
in den Turen in Verbindung. Von der zentralen Karosserieelektronik. einem 
Zentralsteuergerat des Kraftfahrzeugs, werden Freigabesignale insbesondere fur die 
Funktion Zentralverriegelung generiert und an die ausfuhrenden Steuergerate mittels 

15 eines seriellen Datenprotokolls ubertragen. Dabei ist die Funktion der Verriegelung von 
diesen Freigabesignalen abhangig. 

Daruber hinaus ist bekannt, bei ^ einem kompletten Ausfall des Bus-Systems die 
Tursteuergerate automatisch in einen Notlauf-Betrieb umzuschalten, um sicherheits- 

20 relevarite. freigabeabhangige Funktionen weiterhin zu enrnoglichen. Es hat sich jedoch. 
herausgestelit, da(i schon beim Ausfall eines Teils der uber den Bus verbundenen 
Elektroniken (Zentralsteuergerat oder daran angeschlossene weitere Gerate des 
Kraftfahrzeugs) wichtige oder sogar samtliche Funktionen der Verstellsysteme blockiert 
sein konnen, well eine ausgefallene Elektronik nicht mehr die Daten liefern konnte, die 

25 zur Generierung der Freigabesignale notwendig waren. Derartige Notlaufbetriebe fur 
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Fensterheber sind beispielsweise aus der EP 1 060 922 A Oder der DE 199 28 101 C2 
bekannt 

Zudem ist die technische Funktionalitat der Verstellsysteme von der Funktionsfahigkeit 
und Zuvertassigkeit der Steuergerate abhangig. Unfallsituationen, die zu einer 
teilzerstorung der Steuerungselektrohiken fuhren, bergen die Gefahr parasitare 
Widerstande zu generieren, die eine Isolation zwischen zwei Leiterbahnen der Elektronik 
des Tursteuergerates deutlich herabsetzen. Derart verursachte parasitare Widerstande 
.konnen Werte von wenigen hundert Ohm aufweisen.' Entsteht dieser Widerstand 
zwischen einem AnsteuerungsanschluB eines Leistungsschalters und einem festen 
Potential, insbespndere der Batteriespannung Oder des Masseanschlusses, kann dies zu 
einem unenA^unschten Ansteuem des Leistungsschalters und in Folge zu einer 
unerwunschten Veretellung der Verstelleinrichtung fuhren. 

Der Ausfall von Teilen der Fahrzeugelektrik, insbesondere des Bus-Systems oder des 
Steuergerates durch Crasheinwirkungen kann durch die unerwunschte Verstellung der 
Verstelleinrichtung in der unfallbedingten Notsituation zu zusatzlichen Gefahrdungen 
fQhren. 

Der Erflndung liegt die Aufgabe zu Grunde, ein Verfahren und ein System zur Sicherung 
einer SchlieBeinrichtung eines Kraflfahrzeugs anzugeben, das die Offnung der 
SchlieUeinrichtung bei einem Ausfall von Teilen des Systems ermoglicht und zugleich die 
Gefahr von automatischen Ansteuerungen in einen nlcht erwunschten Zustand oder 
manuellen Fehlfunktionen verringert. 

Diese Aufgabe wird durch das Sichemngssystem mit den Merkmalen . des 
Patentanspruchs 1 und durch das Verfahren mit den Merkmalen des Patentanspruchs 14 
Oder des Patentanspruchs 15 gelOst. Vorteilhafte Weiterbildungen der Erfindung sind 
den UnteransprQchen zu entnehmen. 

DemgemaB ist ein Sicherungssystem fur eine Schlielieinrichtung eines Kraflfahrzeugs 
vorgesehen, wobei ein Steuergerat. das Bestandteil des Sicherungssystems ist, 
mindestens einen Leistungsschalter zum Steuem einer elektromechanischen Einheit in 
den Zustand „Spen-en". auch ^safe'' genannt, aufweist und welcher durch ein 
Zentralsteuergerat zusatzlich beeinflulibar ist. Dieser Spenrzustand unterscheidet sich 
von Veniegelungszustanden „Entriegeir und „Venriegelt" der Schlielieinrichtung der 
Kraftfahrzeugtur. 
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1st die elektromechanische Einheit im Zustand „Entriegelf . laBt sich die Kraftfahrzeugtur 
manuell sowohl von aulien als auch von der Kraflfahrzeuginnenseite her offnen Oder die 
Kraftfahrzeugtur ist autqmatisch mittels eines motprischen Antriebs zu offnen. 

5 

Im Zustand „Veniegeir ist die Kraftfahrzeugtur von auBen her nicht mehr zu offnen, 
jedoch sind weiterhin alle mechanischen Funktionen der elektromechanischen Einheit 
aktivierl, so daB die Kraftfahrzeugtur von innen zu offnen ist, was auch hilfweise durch 
ein entsprechendes Werkzeug von aufien m6glich ist, sollte sich der Fahrzeugbenutzer 
10 unbeabsichtigt ausgesperrt haben. 

Urn einen Diebstahl des Kraftfahrzeugs zu verhindern, werden die elektromechanischen 
Einheiten des Kraftfahrzeugs in den Zustgnd „Spen-en" versetzt. im Zustand „Sperren" 
sind alle mechanischen Funktionen der elektromechanischen Einheit deaktiviert, so dali 
15. die Kraftfahrzeugtur mit dem HNfswerkzeug oder vom Kraftfahrzeuginneren aus nicht 
mehr manuell durch die Betatigung von mechanischen Komponehten der 
elektromechanischen Einheit zu offnen ist. 

. Diese unterschiedlichen Zustande werden durch die elektromechanische Einheit bewirkt,. 
20 die durch die Zufuhrung von elektrischer Energie mittels mechanischer Verstellungeh 
zumindest die Zustande „Entriegelt", „Veniegeir und „Spenren" herbeifuhrt. Die 
beschriebenen Zustande kdnnen prmzipiell fur die jeweiligen KraftfahrzeugtQren oder 
auch die Heckklappe des Kraftfahrzeugs unterschiedlich sein. 

25 Bevorzugt werden die Zustande aller SchlieBeinheiten eines Automobiles durch das 
Zentralsteuergerat mittels serieller Datenprotokolle aufeinander abgestimmt. 

Hierzu ist ein Zentralsteuergerat vorgesehen, das Signalverbindungen, Insbesondere 
eine serielle Busverbindung, zu den Steuergeraten der jeweiligen TQr des Kraftfahrzeugs 

30 aufweist. Diese Signalverbindungen ermoglichen eine Datenubertragung zur 
Herbeifuhrung der gewunschten Zustande, indem die elektromechanische Einheit durch 
das Zentralsteuergerat Ober die Signalverbindungen ansteuerbar ist. Beispielsweise 
ermoglichen die Signalverbindungen eine Datenubertragung zur Obermittlung von 
gewunschten Zustanden vom Zentralsteuergerat an die jeweiligen Steuergerate zur 

35 Ansteuerung der lokalen SchlieBeinrichtung. 
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Die Datenubertragung ist in einem einfachen Fall ein zu dem jeweiligen Zustand 
zugeordnetes Signal, eine Spannung oder Binardaten. Komplexere Verbindungen 
. ermoglichen eine Verbesserung der Zuverlassigkeit der Obertragung und die 
Obertragung von Befehlen. Statusdaten und/oder Diagnosedaten der 
5 elektromechanischen Einheit oder von Bedienelementen. 

Zur Sicherung dieses Systems ist das Tursteuergerat mit dem Zentralsteuergerat uber 
eine von den Signalverbindungen unabhangige elektrische Leitungsverbindung 
verbunden. Fur eine Unabhangigkeit dieser elektrischen Leitungsverbindung ist es 
10 notwendig, dali die uber die Signalverbindungen ubertragenen Spannungen oder Signale 
diese unabhangige elektrische Leitungsverbindung nicht storen: Eine besonders 
zweckmaliige und einfache Ausfuhrung der Erfindung sieht vor. da(i als unabhangige 
elektrische Leitungsveri^indung ein von den Signalverbindungen elektrisch isolierter, 
separater Leiter verwendet wird. . 

15 

Uber diese unabhangige elektrische Leitungsverbindung ist ein Potential eines 
Ansteuerungsanschlusses des zuvor genannten Leistungsschalters zur Bestromung der 
elektromechanischen Einheit oder ein LeistungsanschluB des Steuergerates, der mit der 
elektromechanischen Einheit verbindbar ist, von dem Zentralsteuergerat steuerbar. Die 

20 Steuerung erfolgt vorzugsweise direkt, indem der AnsteuemngsanschluB oder der 
Leistungsanschluli mit dem Zentralsteuergerat uber die unabhangige elektrische 
Leitungsvertjindung direkt elektrisch verbunden ist. Alternativ konnte das Potential des 
betreffenden Anschlusses vom Zentralsteuergerat auch indirekt steuerbar sein. indem 
zwischen der iinabhangigeh elektrischen Leitung und dem betreffenden AnschluB ein 

25 weiteres logisches Element, beispielsweise ein Schalttransistor zwlschengeschalten ist 

Demzufolge erfolgt uber die unabhangige elektrische LeitungsveriDindung von der 
Zentralelektronik zu den jeweiligen lokalen Steuergeraten die Ansteueaing mit einer 
zusatzlichen Freigabeabhangigkeit, wobei ohne' diese Freigabe ein Ansteiiern der 
30 elektromechanischen Einheit in den Zustand „Sperren" nicht moglich Ist 

Gemali einer vorteilhaften WeitertDildung der Erfindung gibt das Zentralsteuergerat die 
Ansteueaing der elektromagnetischen Einheit in Richtung „Spennen" nur dann frei. wenn 
die Funktionsfahigkeit der seriellen Datenubertragung Ciber die Signalverbindung 
35 gewahrieistet ist, was beispielsweise durch eine fortlaufende Statusabfrage aller 
beteiligten Steuergerate und des Zentralsteuergerate erfolgen kann. Hierzu welst das 
Zentralsteuergerat vorteilhaftenrt/eise eine Auswertevonichtung auf, die zur Steuerung 
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des Leistungsanschlusses in Abhangigkeit von einem Zustand Oder einem Notbetrieb der 
Signalverbindungen ausgebildet ist Diese Auswertevonichtung fragt beispielsweise 
zyklisch die Knoten eines Bussystems der Signalverbindungen ab. urn deren 
Funktionsfahigl<eit und die Funktionsfafiigkeit der Signalverbindungen zu prufen. 
5 Vorteilhaftenn^eise werden zusatzlich Fahrzeugzustande, insbesondere der Zundungs- 
zustand ausgewertet Bne ausgeschaltete Zundung ist dabei eine weitere Bedingung zur 
Steuemng des Potentials des Ansteuerungsanschlusses. Ist zumindest eine Bedingung 
nicht erfullt, beispielsweise der Ausfall des seriellen Datenprotokolls aufgnjnd 
physikalischer Einwlrkungen im.Crashfall, isf die Freigabebedingung nicht erfullt. d.h. 
10 diese wird zuruckgesetzt, so dalS das Potential auf die unabhangige elektrische 
Leitungsverbindung durch das Zentralsteuergerat nicht gesteuert wird. 

Eine vorteilhafte Ausgestaltung der Erfindung sieht vor, dali zur Steuerung das Potential 
auf diese unabhangige elektrische Leitungsverbindung schaltbar ist Vorzugsweise welst 

15 der Ausgang des Zentralsteuergerates fur diesen Schaltvorgang einen niederohmigen 
Ausgang auf, der die Neigung dieser unabhaihgigen elektrischen Leitungsverbindung auf 
Storeinfliisse empfindlich zu reagieren, deutlich reduziert Ein derartiger niederohmiger 
Ausgang wird beispielsweise durch die VenA^endung von Schalttransistoren realisiert, die 
neben dem AnschlulS zur unabhangigen elektrischen Leitungsverbindung einen weiteren 

20 AnschluB zu einer Strom- oder Spannungsquelle, beispielsweise zu der 
Batteriespannung Ub oder zur Masse aufweisen. 

Aufgrund des geringen Ausgangswiderstandes haben parasitare Widdrstande, die in 
einer Unfallsltuatioh auftreten kSnnen, nur einen geringen Einfluss auf dieses an der 

25 unabhangigen elektrischen Leitungsvert3indung aniiegende Potential. Zudem bietet in 
einer anderen Ausgestaltung der Erfindung das Schalten der Batteriespannung bzw. des 
Masseanschlusses die Moglichkeit, uber diese unabhangige elektrische 
LeitungsveriDindung die Antriebsenergie fur die elektromechanische Einheit zumindest fur 
eine Verstellrichtung zu ubertragen. 

30 . 

In einer weiteren Ausgestaltung der Erfindung weist das Zentralsteuergerat mindestens 
einen Schalter zum Schalten von mindestens zwei unterschiedlichen Potentialen auf. 
Diese Potentiate sind beispielsweise das genannte Massepotential oder das 
Batteriespannungspotential. Wird dagegen eine digitaie Auswertung des Potentials 
35 bevorzugt, kann auch ein Logikpegei, beispielsweise ein Pegel von 5 Volt, als eines des 
zwei unterschiedlichen Potentiate dienen. Mittels dieses Umschaltens der beiden 
Potentiate wird vermieden, dali in einem Zeitzustand ein hochohmiger Ausgang des 
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Zentralsteuergerates zu einem undefinierten Potential auf der unabhangigen elektrischen 
Leitungsverbindung fuhrt. 



Urn eine weitere Erhohung der Sicheriieit dieses Sichemngsystems zu erreichen. sind in 
5 einer besonders vorteilhaften Weiterbildung der ErRndung zum Steuem des Zustands 
„Spenren" die Steueaing des Potentials durch das Zentralsteuergerat und einer 
Ansteuerung durch die Logik des Steuergerates logisch UND verknupft. Die Logik des 
Tursteuergerates ist dabei beispielsweise ein im Tursteuergerat integrierter 
Mikrocontroller, der wiederum uber eine der Signalverbindungen mit denri 
10 Zentralsteuergerat verbunden sein kann. Durch diese logische UND-Verknupfung wird 
eine Sicherungsredundanz erzeugt, die den EinfluB parasitarer Wideirstande weiter 
reduziert. Weiterhin kann mit der Prufung der Eingangszustande der logischen UND- 
Verknupfung. gepruft werden, ob das Steuergerat der tur und das Zentralsteuergerat 
sich in einem Normalbetrieb befinden. 

15 

Eine vorteilhafte Ausgestaltung dieser Weiterbildung der Erfindiing sieht vor. da(i zur 
logischen UND-Verknupfung der Schalter des Zentralsteuergerates und ein Schalter der 
Logik des Tursteuergerates eine Reihenschailtung bilden. Die Schalter sind bevorzugt 
vom mechanischen Schaltem insbesondere Schalttransistoren, die wiederum uber einen 

20 Steuerungsanschluss verfQgen. Eine erste Untervariante dieser Ausgestaltung der 
Erfindung sieht vor. daft beide Schalter direkt elektrisch miteinander verbunden sind. 
Alternativ isleht die zweite Untervariante dieser Ausgestaltung vor, da(i beide Schalter 
uber ein weiteres Element insbesondere Qber mindestens einen Anschluss des 
Leistungsschalter bzw. des Leistungsanschlusses des Tursteuergerates miteinander 

25 verbunden sind. Vorzugsweise ist das Potential zur Ansteuerung des Leistungsschalters 
zwischen dem Massepotentia! und einem Ansteuerpotential, was das kleiniar oder gleich 
des Batteriepotentials sein kann, schaltbar. 

Um eine weitere Erhohung der Sicherheit dieses Sicherungssystems zu erreichen, erfolgt 
30 in einer vorteilhaften Ausgestaltung der Erfindung in jedem iokalen Steuergerat zur 
Ansteuerung der elektromechanischen Einheit eine vorzugsweise permanente 
Plausibilitatsprufung, in der das Freigabepotential der unabhangigen elektrischen 
Leitungsverbindung nur dann aufgeschalten wird, wenn die Bedingungen ,Zundung aus" 
und „ungest6rte Signalverbindungen" erfullt sind. 



35 



Eine .bevorzugte WeiteriDildung der. Erfindung sieht vor, daU die Verbindungen 
Bestandteil eines Bussystems sind. Dieses Bussystem ist vorzugsweise ein CAN- 
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Bussystem, dali eine Verbindung mit dem Zentralsteuergerat und weiteren Geraten des 
Kraftfahrzeuges ermoglicht Wird zumindest eine bidirektionale Verbindung, 
beispielswelse die eines CAN-Busses genutzt, ist eine Ubertragung von Statusdaten 
. zwischen den Geraten des Kraftfahrzeuges moglich. Neben den Statusdaten konneh 
5 weitere Informationen uber einen Betriebsmodus, beispielswelse einem Notbetrieb 
wahrend einer Unfatlsituation Oder einem Defekt der Gerate und einem Normalbetrieb 
ubertragen werden. Weitere Ausgestaltung dieser Weiterbildung lafit zusatzlich eine 
Ubertragung von Diagnosedaten uber das CAN-Bussysteni zu, die die aktuelle 
. Zuverlassigkeit einzelner Elemente des Sicherungssystems, insbesondere die 
10 Zuverlassigkeit der Potentiate bzw. der unabhangigen elektrischen Leituhgsverbindung 
an das Zentralsteuergerat protokollieren. 

Eine besonders vorteilhafte Ausgestaltung der Erfindung sieht vor, .da(i das Steuergerat 
einen Mikrocontroller aufweist Bestandteil dieses Mikrocontrollers ist beispielswelse eine 

15 Logik. die die logische UND-Verknupfuhg mit der Steuerung des Zentralsteuergerates 
ermoglicht Weiterhin dient dieser Mikrocontroller zur Steuerung und Berechnung 
weiterer Operationen der Funktionselemente der Kraftfahrzeugtur. Dieser Mikrocontroller 
ist zudem zur Ansteuerung mit dem Leistuhgsschalter uber dessen Ansteuerungs- 
anschluss verbunden. Hierzu kann ein Ausgangs-PIN des Mikrocontrollers direkt mit 

20 einem diskreten Leistungsschalter in Form eines Leistungstransistors Oder eines Relais* 
verbunden sein; Altemativ ist ebenso eine indirekte Beschaltung uber eine weitere Logik 
des Steuergerates der Tur Oder uber eine Logik des Zentralsteuergerates moglich. Fur 
eine Ansteuerung des Relais* kann die Verbindung uber einen Treibertransistor zur. 
Bestromung der Relaisspule vorteilhaft sein. Altemativ zur Verbindung uber 

25 Leitungselemente einer Platine kann der Mikrocontroller zusammen mtt dem Leistungs- 
schalter auf einem Halbleiterchip als sogenannte Smart-Power-Technologle integriert 
sein. 

In einer vorteilhaften Weiterbildung der Erfindung Ist vorgesehen, daB der Mikrocontroller 
30 des Steuergerates mit der unabhangigen elektrischen Leitungsverbindung zur 
Auswertung wirtcverbunden ist. Diese Wirkverblndung ermoglicht die Detektion von 
Zustanden und Fehlfunktionen der Leitungsverbindung bzw, der ubertragenden Signale 
Oder Potentiate. Diese Fehlfunktionen konnen von dem Steuergerat ausgewertet werden,. 
Oder altemativ in einer vorteilhaften Ausgestaltung dieser Weiterbildung der Erfindung ist 
35 vorgesehen. daft der Mikrocontroller des Steuergerates uber erne der Slgnal- 
verbindungen einen Status des Potentials des Ansteuerungsanschlusses des 
Leitungsschalters oder des Zustands der elektromechanlschen Einheit an das 
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Zentralsteuergerat ubertragt. In diesem Fall ist eine Auswertung der detektierten 
Zustande und Funktionalitaten durch das Zentralsteuergerat moglich. indem dieses alle 
von dem Steuergerat detektierten zeitlichen Veranderungen auswertet und mittels einer 
Plausibilitatsprufung Abweichun'g von einem Nomrialbetrieb registriert und ggf. einen 
5 Notbetrieb startet In diesenn Notbetrieb wird nun beispielsweise folgend eine Freigabe 
zur Ansteueoing der elektromechanischen Einheit in Richtung „Sperren" verandert. 

In einer weiteren vorteilhaften Weiterbildung der Erfindung ist zusatzlich ein 
Fensterheberantrieb der Kraftfahrzeugtur in Richtung „Schlie(ien" uber die unabhangige 

10 elektrische Leitungsverbindung freigebbar. Mittels dieser Kontrolle der 
Fensterheberzustande soil verhindert werden, da(i ein autbmatisches SchliefSen in einem 
Notbetriebsfall verhindert wird. Ist der Schwerzustand der elektromechanischen Einheit 
bereits enreicht und ein Entspenren nicht mehr moglich, so wird in einem Notbetriebsfall 
der Fensterheberantrieb derart angesteuert, dali ein automatisches Offnen der 

15 Fensterscheibe fur diesen Notbetrieb moglich ist. 

Ein Verfahren zur Sichemng dieser Verstelleinrichtung eines Kraftfahrzeugs ist 
besonders vorteilhaft einsetzbar. Hierzu kann beispielweise das zuvor dargelegte 
Sicherungssystem oder ein abgewandeltes Sicherungssystem venA^endet werden. 

20 Vorteiihafterweise wird zur Steuerung eines Schlosses des Kraftfahrzeugs in den 
Zustand «Sperren" (safe) in einem ersten Verfahrehschritt die Funktionstuchtigkeit eines 
Zentralsteuergerates und dessen Verbindungen ausgewertet, Um den Betriebszustand 
des Kraftfahrzeugs zu bestimmen, wird eine charakterisierende Kenngrolie ausgewertet ' 
Diese KenngroBe Ist beispielsweise der Schaltzustand der Zundung des Kraftfahrzeugs, 

25 so dali ein „Sperren" des Kriaftfahrzeuges nicht erfolgen soil, wenn die Zundung 
eingeschalten ist. 

Stent der Betriebszustand des Kraftfahrzeugs fur ein „Sperren" durch das Schlofi keine 
Gefahr fur den Insassen des Kraftfahrzeuges dar, wird ein Potential zur Steuerung des 

30 Schlosses auf eine von den Signalverbindungen unabhangige elektrische 
Leitungsverbindung aufgeschalten. Ein SteuertDefehl wird Qber eine der 
Signalverbindungen des Zentralsteuergerates an ein Steuergerat Qbertragen. Wenn 
. durch die Auswertung eine fehlerfreie Funktionsweise der Gerate und der 
Signalverbindung detektiert ist. wind durch einen Leistungsschalter des Steuergerates der 

35 Tur mittels des Potentials eine elektromechanische Einheit des Schlosses bestromt und 
das SchloB in den Zustand „Sperren" geschalten. 



5 
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Im folgenden wird die Erfindung anhand von Ausfuhmngsbeispielen bezugnehmend auf 
schematische zeichnerische Darstellungen naher eriautert. 

Dabei zeigen 

FIG 1 ein Kraftfahrzeug mit einer Kommunikationsstaiktur, 

FIG 2 ein Blockschaltbild eines Sicheaingssystems, 

10. FIG 3 ein Schaltplanauszug eines Sicherungssystems, 

FIG 4 a und FIG 4 b 

ein Ablaufdiagramm eines Sichemngsverfahrens, 

15 In Figur 1 ist ein Kraftfahrzeug schematisch dargestellt. Zur Kommunikation weiist dieses 
Kraftfahrzeug ein Zentralsteuergerat ZSG auf, das mittels einer Fembedienung RC 
beispielsweise eihem Kraftfahrzeugschlussel per Funk. Oder optlsch angesteuert werden 
kann. Dieses Zentralsteuergerat ZSG ist uber ein Bussystem CAN mit Tursteuergeraten 
TSG 1, TSG 2, TSG 3 und TSG 4 verbunden. Die Tursteuergerate TSG 1. TSG 2, TSG 

20 3 und TSG 4 sind in den vler Turen des.Kraftfahrzeuges angeordnet. Die Verbindungen 
der Buskommunikationsstnjktur CAM sind von dem Kraftfahrzeuginneren Qber jeweils 
eine TQrtrennstelle TSS 1, TSS 2, TSS 3 und TSS 4 in die KraftfahrzeugtQren verlegt und 
, dprtandieTQrsteuergerateTSG!, TSG2,TSG3undTSG4angeschlossen. 

25 Ein Blockschaltbild des Sicherungssystems ist in Figur 2 dargestellt. In Figur 2 ist 
b6ispielhaft ein Tursteuergerat TSG, das uber eine Schnittstelle TSS mit dem 
Zentralsteuergerat CSG sowie der Batterie des Kraftfahrzeugs Bat verbunden ist. 
dargestellt. Eine analoge Struktur ergibt sich auch fur die weiteren Tursteuergerate des 
Kraftfahrzeugs. Die Batterie Bat weist zwei Anschlusse B und GND fur das 

30 Batteriespannungspotential Ub urid dem MasseanschluR GND auf. Beide AnschlQsse 
sind sowohl mit dem. Zentralsteuergerat ZSG als auch mit dem Tursteuergerat TSG 
verbunden. Das Zentralsteuergerat ZSG weist ein Mikrocontroller pCI und ein CAN-Bus 
Interface CAN auf. Das CAN-Bus-lnterface CAN ist uber den CAN-Bus CAN uber die 
Turtrennstelle TSS mit dem CAN-Bus-lnterface CAN des TQrsteuergerates TSG 

35 verbunden. Eine weitere vom CAN-Bus unabhangige Verbindung St besteht zwischen 
dem Zentralsteuergerat ZSG und dem Tursteuergerat TSG. Zur Steuerung des 
Potentials der unabhangigen elektrischen Steuerleitung St weist das Zentralsteuergerat 
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zwei Potentialschalter PS 1 und PS 2 auf, wobei der erste Potentialschalter PS1 mit dem 
Batteriespannungspotential Ub und der Steuerieitung verbunden ist. Der zweite 
Potentialschalter PS 2 ist hingegen mit der Steuerieitung St und der Masse GND 
verbunden. - 

Das Tursteuergerat TSG ist neben der Verbindung mit dem Zentralsteuergerat Qber das 
CAN-Bussystem CAN und der unabhangigen elektrischen Steuerieitung St sowie der 
Versorgungsleitung zur Kraftfahrzeugbatterie Bat mit weiteren Funktionseinheiten der. 
Kraftfahrzeugtur verbunden. Zwei elektromechanische Verstellantriebe M1 und M2 sind 

10 mit dem Tursteuergerat TSG verbunden, das zur Bestromung der beiden Antriebe M1 
und M2 Leistungsschalter LS1 und LS2 aufweist. Der erste Verstellantrieb M1 ist ein 
Verstellantrieb eines Kraftfahrzeugschlosses, wobei dieser Verstellantrieb M1 zum 
Verriegein und Entriegein der Kraftfahrzeugtur dient. Der zweite elektromechanische 
Antrieb M2 dient demselben Schloli um in den Zustand „Sperren". ein sogenannter Safe- 

15 Zustand, zu schalten. 

Um diesen zweiten Verstellantrieb mittels des zweiten Leistungsschalter LS2 zu 
bestromen, ist dieser 2nA^eite Leistungsschalter LS2 mittels der Steuerieitung direkt mit 
dem Zentralsteuergerat verbunden. Der zweite Leistungsschalter, sowohl als auch der 

20 erste Leistungsschalter LS1 sind als mechanische Leistungsschalter in Fonhn von Relais 
Oder dergleichen Oder als Halbleiter voll Oder Halbbrucken ausgebildet Die 
Leistungsschalter LS1 und LS2 weisen hierzu mehrere in Figur 2 nicht dargestellte 
Steuereingange auf. Diese Steuereingange sind mit dem Mirkocontroller pC2 des 
Tursteuergerates TSG und der Steuerieitung St Oder weiterer Eingangsbeschaltung 

25 verbunden. 

Um das Schloli in den Zustand „Sperren" zu verstellen, wird zunachst gepruft, ob das 
Sicherungssystem sich in einem Normalbetrieb beflndet. Das Zentralsteuergerat schaltet 
nachfolgend die Steuerieitung St mittels des Potentialschalters PS1 auif das 
30 Betriebsspannungspotential der Batterie Bat Ub. Hierzu wird der zweite Potentialschalter 
PS2, der die Steuerieitung St zuvor mit der Masse verbunden hat, geoffnet. Als 
nachfolgenden Schritt sendet das Zentralsteuergerat Qber den CAN-Bus CAN ein Signal 
in das Tursteuergerat TSG, das ein Befehl zur Bestromung der zweiten 
elektromechanischen Antriebseinheit M2 beinhaltet 



35 



Der in Figur 3 dargestellte Schaltplan ist ein Ausschnitt aus der spezlfischeren 
dargestellten Ausgestaltung der Figur 2. In der Figur 3 ist wiederum die Turtrennstelle 
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TSS dargestellt mit den durch die TQrtrennstelle TSS verlegten Verbindungen von dem 



die Steuerieitung St, die Batteriespannungen Ub sowie der Masseanschluss GND. Zur 
. Kommunikation zwischen dem Tursteuergerat und dem Zentralsteuergerat ist wiedemm 
5 ein CAN-Bussystem CAN vorgesehen. Das Tursteuergerat TSG ist wiederum mit dem 
SchloS Sch einer Kraftfahrzeugtur Qber drei Bestromungsleitungen verbunden. Das 
Schloli Sch der Kraftfahrzeugtur ist in einem Naliraum N der Kraftfahrzeugtur 
angeordnet und hierfur gegen ein Eindringen von Feuchtigkeit entsprechend gedichtet. 

10 Hingegen ist das Tursteuergerat TSG auf der Trockenraumseite T der Kraftfahrzeugtur 
angeordnet und weist keinen zum NaSraum adaquaten Feuchtigkeitsschutz auf. Zur 
Kommunikation zwischen dem Tursteuergerat und dem Zentralsteuergerat Qber den 
CAN-Bus CAN sind die Mikrocontroller pCI des Zentralsteuergerates ZSG und der 
Mikrocontrolller des Tursteuergerates TSG Qber Transceiver-Schaltkreise Trans 1 und 

15 . Trans 2 miteinander verbunden, die eine entsprechende Hardware fur die CAN-Bus- 
Kontrolle zur Verfugung stellen. Zusatziich ist der Mikrocontroller jjC1 des 
Zentralsteuergerates mit einem Steueranschluli mit einem Feldeffekttransistor JFET 
verbunden. der ein Aufschalten der Batteriespannung Ub auf die Steuerieitung St 
ermoglicht. 



Der Mikrocontroller pC2 des Tursteuergerates TSG weist drei Ausgange auf, die Qber 
Widerstande R1, R2 Oder R3 mit Treibertransistorem, in diesem Fall NPN Bipolar- 
transistoren Q1, Q2 bzw. Q 3 verbunden sind. Die Treibertransistoren Q1, Q2 und Q3 
sind jeweils mit einer Relaisspule In1, in2 bzw. In3 eines Relais RL1, RL2 bzw. RL3 

25 verbunden, dabei schalten die Treibertransistoren Q1. Q2 und Q3 die Anschlusse der 
Relaisspulen in1, In2 und In3 gegen Masse. Der jeweils andere Anschluf^ der 
Relaisspulen Int und INn2 ist mit der Batteriespannung Ub- verbunden, wohingegen die 
Relaisspule In3 mit dem zweiten Anschluss mit der Steuerieitung St verbunden ist. 
Dieses dritte Relais RL3 dient zur Bestromung der zweiten elektromechanischen 

30 Antriebseinheit M2 des Schlosses Sch in Richtung des Spenrzustandes „Safe". 

Urn das SchloIS in dem. Sperrzustand zu schalten, muli demzufolge die Steuerieitung 
mittels des Feldeffekttransistors JFET des zentralen Steuergerates auf Batterie- 
spannungspotential Ub geschalten sein und zugleich der Treibertransistor Q3 durch den 
35 Mikrocontroller {sCZ des Tursteuergerates TSG Qber den dritten Widerstand R3 
durchgeschalten sein. Demzufolge ist als Bedingung, um das SchloU in den Zustand 
„Spenren" zu betreiben, durch ein UND-Verknupfung der am Treibertransistor Q3 



Zentralsteuergerat ZSG zum Tursteuergerat TSG. Die Verbindung sind dabei wiederum 



20 
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aniiegenden Ausgangsspannung des Mikrocontrollers pC2 mit dem geschalteten 
Feldeffekttranslstor JFET des Zentralsteuergerates ZSG erforderlich. 



Fur die eigentliche Bestromung der Antriebseinheiten M1 und M2 des Schlosses Sch 
5 sind die Relaisschalter S1. S2 und S3 vbrgesehen. Dlese Relaisschalter sind'zum einen 
mit der Masse GND zum anderen mit der Batteriespannung Ub verbunden. Der 
Relaisschalter S3 des dritten Relais RL3 kann wahlweise mit der Batteriespannung Ub 
Oder mit der Steuerleitung St uber eine Brucke, Jp einen sogenannen Jumper Jp 
verbunden sein. 1st der Relaisschalter S3 zusatzlich mit der Steuerleitung St verbunden, 
10 wird die zweite Antriebseinheit M2 des Schlosses Sch tiber die Steuerieitung St bestromt. 

Anstelle der in Figur 3 dargestellten Relais RL1. RL2 und RL3 konnen alternativ 
Leistungshalbleiter venA^endet werden, die auch in den Mikrocontroller pC2 als Smart- 
Power-Elemente integrierbar sind. Sind die Halblelter Leistungsschalter als diskrete 

15 Elemente ausgebildet, so erfolgt deren Ansteuerung vorzugsweise gegenphasig, um bei 
auftreten eines parasitaren Widerstandes eine gleichphasige Storspannung auf den 
Ansteueranschlussen der diskreten Leistungsschalter zu erhalten, die kein 
unenwunschtes Durchschalten der Leistungstransistoren verursacht. Dies ist 
insbesondere daher der Fall, da die parasitaren Widerstande auf parallel nebeneinander 

20 angeordnete Leitbahnen, die dem Ansteuem dieser diskreten Leistungsschalter dienen, 
gleichwirkend sind. 

In den Figuren 4a und 4b ist ein Verfahrensablauf zur Sicherung eines Kraftfahrzeug- 
.schlosses mittels eines Flulidiagramms schematisch dargestellt. In einem ersten Schritt 

25 erhalt das Zentralsteuergerat ZSG den Befehl „safe", also die Kraftfahrzeugturen in den 
Zustand „Sperren" zu yerstellen. Dies kann beispielsweise uber eine Fernbedienung Oder 
die Betatigung eines der Schlosser mittels eines Kraftfahrzeugsschlussels- erfolgen. In 
einem zweiten Schritt wird uberpruft, ob die Verbindungen des CAN-Bussystems 
fehlerfrei funktionieren. Dazu kann das Zentralsteuergerat beispielsweise zumindest die 

30 Tursteuergerate TSG der KraftfahrzeugtQren auf Funktionalitat prufen. Ist eine 
Funktionalitat der CAN-Busverbindung gegeben, erfolgt in einem dritten Schritt die 
. Abfrage nach einer CAN-Gr6(le des Kraftfahrzeugs in diesem Ausfuhrungsbeispiel nacb 
dem Zustand der Motorzundung. 



35 Ist in diesem dritten Schritt die MotorzQndung durch den Zundschlussel Oder dergleichen 
eingeschalten, so erfolgt in einem vierten Schritt der Figur 4 a das Ausschalten eines 
Potentials auf eine unabhangige elektrische LeitungsveriDindung St. Nachfolgend wird, 
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vom Zentralsteuergerat ZSG uber das Bussystem CAN in einem funften Schritt ein Safe- 
Steuerbefehl an die Tursteuergerate TSG ubertragen. 1st in dem zweiten Schritt ein 
Fehler in der CAN-Buskommunikation aufgetreten oder ist die Motorzundung aktiv. wird 
in einem sechsten Schritt ein Fehler durch das Sicheaingssystem angezeigt 
Nachfolgend wird in einem siebten Schritt der Fehler in einer Datei protpkolliert und fur 
eine spatere Fehlerdiagnose zur Verfugung gestellt. 

Figur 4 b zeigt den zweiten Teil des Verfahrens zur Sicherung durch das 
Sicherungssystem, der im Tursteuergerat TSG ablauft. Nachfolgend nach dem funften 
Schritt aus der Figur 4 a, also der Obertragung des Safe-Steuerungsbefehls iiber den 
CAN-Bus an das Tursteuergerat wird im Tursteuergerat TSG durch dessen 
Mikrocontroller |jC1 das Steuerpotential der Steuerieitung St uberpruft. Entspricht das 
Steuerpotential dem Potential zum Sperren der Kraftfahrzeugtur, erfolgt in einem 
neunten Schritt zusatzlich eine Plausibilitatsprufung des Gesamtsystems. bei der 
beispielsweise das Kommunikationssystem sowie die Funktibnsfahigkeit des 
Tursteuergerates uberpruft wird. 

Ergibt auch die Plausibilitatsprufung ein positives Ergebnis wird im zehnten 
Veri'ahrensschritt das Schloli Sch in den Zustand Spen^en „Safe" angesteuert. Ist im 
Schritt acht das Steuerpotential zur Ansteuerung der zweiten eiektromechanischen 
Einheit M2 in Richtung Spen-en ungeeignet, erfolgt in einem Schritt elf eine Anzeige uber 
den defekten Zustand der Zentralveniegelung ZV. Ebenso erfolgt Im elften Schritt die 
Anzeige eines Defektes der Z^tralvenriegelung ZV, wenn die Plausibilitatsprufung des 
neunten Verfahren.sschrittes ein negatives Ergebnis ergibt In diesem Fall wird zusatzlich 
zu der Anzeige im Verfahrensschritt elf das Schloli in einem zwolften Verfahrensschritt in 
Richtung Entriegein angesteuert, um sichergehen zu konnen, dad eine eventuell in dem 
Kraftfahrzeug befindliche Person das Kraftfahrzeug veriassen kann, wenn das SchloR 
bereits in einem Sperrzustand gelangt sein sollte. 

Demnach lost die Erkennung eines Fehlers eine Anzeige eines kritischen Zustandes in 
einem Fahrzeugdisplay fur den Fahrzeugbenutzer aus, und die Turschlqsser werden in 
den Zustand „Entriegelf angesteuert. Eine Endstellung im Bereich „safe" ist folgend 
durch die SchloBmechanik nur uber die Zwischenstellung „Veniegelt" moglich, so da(i im 
Fehlerfall zwei Bedingungen notwendig erfullt sein mOssen. um aus dem Zustand 
„Entriegelt" die Kraftfahrzeugtur in den Zustand „Vemegelt" zu bringen. 
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ZSG 


Zentralsteuergerat 


TSG.TSG1,TSG2, 


TQrsteuergerat 


TSG3, TSG4 




TSS,TSS1.TSS2, 


TQrtrennstelle 


TSS3, TSS4 




CAN 


can-Bus 


RC 


Schlo&femsteuerung 


M1 


Verrieglungsmotor 


M2 


Sperrmotor " 


LS1.LS2 


Leistungschalter, Leistungshalbleiter 


pCI. mC2 


Mikrocontroller 


St 


Steuerteitung 


PS1..PS2 


Schalter. Steuerschalter, Potentialschalter 


Bat 


Batterie 


Ub 


Batteriespannung 


GND 


Masse 


Sch 


SchloB 


»safe" 


Ansteuerieitung zum Sperren 


N 


Nallraum 


T 


Trockenraum 


NT 


Nafi-Trockenraum-Trennung 


RI1,RI2,RI3 


Relais 


SI , S2, S3 


Relaisschalter 


In1. In2. In3 


Relaisspule 


Jp 


BrQcke, Jumper 


Q1.Q2,Q3 . 


NPN Transistor 


R1, R2,R3 


Widerstand 


Trans1.Trans2 


Transceiver des GAN-Bus 


JFET 


Feldeffekttransistor 



2V Zentralvenriegelung, Zentralsteuerung der Schlosser 
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Patentanspruche 



1 . Sicherungssystem einer Schlielieinrichtung eines Kraftfahrzeugs mit 

- einem Steuergerat, das mindestens einen Leistungsschalter zum Steuem einer 
elektromechanfschen Einheit in den Zustand „Sperren" (safe) aulweist und 

- einem Zentralsteuergerat, das Signalverbindungen zu diesem Steuergerat und 
weiteren Steuergerateri des Kraftfahrzeugs aufweist. wobei zumindest die 
elektromechanische Einheit durch das Zentralsteuergerat- Qber die 
Signalverbindungen ansteuerbar ist, 

dadurch gekennzeichnet, daft 

das Steuergerat mit dem Zentralsteuergerat Qber eine von den Signalverbindungen. 
unabhangige elektrische Leitungsverbindung verbunden ist und 
ein Potential eines Ansteuerungsanschlusses dieses Leistungsschalters oder ein 
LeistungsanschluR des Steuergerates Qber diese unabhangige elektrische 
Leitungsverbindung von dem Zentralsteuergerat steuerbar ist 

2. Sichemngssystemnach Anspruch 1, 
dadurch gekennzeichnet, dad 

das Zentralsteuergerat eine Auswertevorrichtung aufweist, die zur Steuerung des 
Leistungsanschlusses in Abhangigkeit von einem Zustand oder einem Notbetrieb der 
Signalverbindungen, insbesondere eines Bussystems, ausgebildet ist. ' 

3. Sicherungssystem nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, dad 

zur Steuemng das Potential auf diese unabhangige elektrische Leitungsverbindung 
schaltbar ist. 

4. Sicherungssystem nach einem der vorhergehenden Anspruche. 
dadurch gekennzeichnet, daf^ 

das Zentralsteuergerat mindestens einen Schalter zum Schalten oder Trennen von 
mindestens zwei unterschiedlichen Potentialen aufweist. 

5. Sicherungssystem nach einem der vorhergehenden 'Anspruche, 
dadurch gekennzeichnet, daf^ 
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zum Steuem des Zustands „SpenBn" die Steuemng des Potentials durch das 
Zentralsteuergerat und eine Ansteuerung durch eine Logik (pC) des Steuergerates 
logisch UND verknOpft sind. 



5 6. Sicherungssystem nach Anspaich 5, 
dadurch gekennzeichnet, da& 

zur logischen UND-VerknQpfung der Schalter des Zentralsteuergerates und e\n 
Schalter der Logik des Steuergerates eine Reihenschaltung bilden. 

10 7. Sicherungssystem nach einem der vorhergehenden AnsprOche. 
dadurch gekennzeichnet, daH 

das Potential zur Ansteuerung des Leistungsschalters zwischen dem Massepotential 
und einem Ansteuerpotential, das kleiner oder gleich des Batteriepotentiafs ist, 
schaltbar ist, insbesondere um die unabhangige elektrische Leituhgsverbindung von 
15 einem Batteriespannungspotential zu trennen und an das Massepotential zu 
schalten. 

8. Sichemngssystem nach einem der vorhergehenden Ansprbche, 
dadurch gekennzeichnet; daB 

20 die Signalverbindungen Bestandteil eines BUS-Systems, insbesondere eines CAN- 
Busses, srnd. . 

9. Sichemngssystem nach, einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, dafi ' 

25 das Steuergerat einen Mikrocontroller aufweist, der zur Ansteuerung des 
Leistungsschalters mit dessen Ansteuerungsanschluli verbunden ist 

10. Sicherungssystem nach Anspruch 9, 
dadurch gekennzeichnet, dafl 

30 der Mikrocontroller des Steuergerates mit der unabhangigen elektrischen Leitungs- 
verbindung zur Auswertung des aktuellen Potentials wirkverbunden ist. 

11. Sichemngssystem nach Anspmch 10. 
dadurch gekennzeichnet, dali 

35 der Mikrocontroller des Steuergerates zur Qbertragung eines Status des Potentials 
des Ansteuerungsanschlusses. des Leistungsschalters oder des Zustands der 
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elektromechanischen Einheit an das Zentralsteuergerat liber eine der Signal- 
verbindungen ausgebildet isL 

12. Sichemngssystem nach einem der vorhergehenden Anspruche, 
5 dadurch gekennzeichnet, daft 

das Steuergerat in einer Kraftfalirzeugtur und das Zentralsteuergerat auBerhalb der 
KraftfahrzieugtQr. jedoch innerhalb des Kraftfahrzeuges angeordnet ist. 

13. Sicherungssystem nach einem der vorhergehenden Anspruche. 
10 dadurch gekennzeichnet dafl 

als Leistungsschalter ein Relais ansteuerbar ist und 

die unabhangige elektrische Leiturigsverbindung an einen AnschluB der Relaisspiile 
angeschlossen ist. 

15 14. Verfahren zur Sicherung einer Verstelleinrichtung eines Kraftfahrzeugs. wobei 

zur Steuerung eines Schlosses des Kraftfahrzeugs in den Zustand Sperren (safe) 
. die Funktionstuchtigkeit eines Zentralsteuergerates und dessen 
Signalverbindungen ausgewertet wird, 

- den Betriebszustand des Kraftfahrzeugs charakterisierende Kenngroiien 
20 ausgewertet werden, 

- ein Potential zur Steuerung des Schlosses auf eine von den Signalverbindungen 
unabhangige elektrische Leitungsverbindung aufgeschalten wird, 

- ein Steuerbefehi uber eine der Signalverbindungen des Zentralsteuergerates an 
ein Steuergerat, insbesondere ein Tursteuergerat, ubertragen wird und 

25 - durch einen Leistungsschalter des Steuergerates mittels des Potentials eine 
elektromechanische Einheit des Schlosses bestromt wird, wenn durch die 
Auswertung eine.fehlerfreie Funktionsweise der Gerate und der Signalverbindung 
detektiert ist, 

30 15. Verfahren zur Sichemng einer SchliefSeinrichtung eines Kraftfahrzeugs, wdbei 

eine unbeabsichtigte Steuerung eines Schlosses des Kraftfahrzeugs in den Zustand 
Sperren (safe) verhindert wird, indem im Falle eines Ausfalls einer Storung oder' 
eines gestarteten Notbetriebes eines Bussystems des Kraftfahrzeugs 

- der Ausfall oder die Storung durch ein Zentralsteuergerat des Kraftfahrzeugs 
35 detektiert und insbesondere ein Notbetrieb gestartet wird, oder 

- von einem Steuergerat eine Information Qber einen gestarteten Notbetrieb uber 
das Bussystem an das Zentralsteuergerat Qbertragen wird, 
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- das Zentralsteuergerat ein Steuerpotential auf eine mit dem Steuergerat 
verbundene, von den Verbindungen des Bussystems unabhangige Leitungs- 
verbindung schaltet, wobei in Abhangigkeit von diesem. Steuerpotential ein 
Steuem der SchlieBeinrichtung in den Zustand „Sperren" (safe) vertiinderl wird. 
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